瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 机子上 有个 病毒 virus.win32.auturun.nj 总是自己安装 瑞星杀不了

1   1  /  1  页   跳转页

[求助] 机子上 有个 病毒 virus.win32.auturun.nj 总是自己安装 瑞星杀不了

收藏
terrySees
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-10-02
  • 来自:
发表于： 2008-10-02 09:18 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

机子上 有个 病毒 virus.win32.auturun.nj 总是自己安装 瑞星杀不了

玩魔兽的时候  它就出现了  占据很多的网速 使魔兽 卡掉 能帮帮我吗

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; Mozilla/4.0(Compatible Mozilla/4.0EmbeddedWB- 14.59  from: http://bsalsa.com/ )
分享到：
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-10-02 09:26 | 短消息 资料
字号： 小 中 大 2楼

回复：机子上 有个 病毒 virus.win32.auturun.nj 总是自己安装 瑞星杀不了

病毒的映像路径呢,光报出名字了?

请下载一个SRENG工具(点击进2楼下载)
使用它扫描日志，将日志作为附件上传上来。
操作方法：
1、下载后解压缩保存到系统文件夹内，运行SREngLdr.exe；
2、如果无法打开尝试把SREngLdr.exe改名为123.BAT运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】，存为TXT格式；
5、将保存的报告附件上传而不是粘贴到帖子
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
Frank3160449
头像
自信弱冠狮
  • 帖子:429
  • 注册: 2008-05-25
  • 来自:唐山
发表于： 2008-10-02 09:41 | 短消息 资料
字号： 小 中 大 3楼

回复：机子上 有个 病毒 virus.win32.auturun.nj 总是自己安装 瑞星杀不了

用WINDOWS清理助手扫描下
时间过得好快。。。。
gototop
 
terrySees
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-10-02
  • 来自:
发表于： 2008-10-02 09:48 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：机子上 有个 病毒 virus.win32.auturun.nj 总是自己安装 瑞星杀不了

大哥 这的附件上传 在哪呢？
gototop
 
terrySees
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-10-02
  • 来自:
发表于： 2008-10-02 09:51 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 机子上 有个 病毒 virus.win32.auturun.nj 总是自己安装 瑞星杀不了

整好了 你帮我看看 谢谢

附件附件:

文件名:SREngLOG.log
下载次数:118
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-2 9:51:12
描述:log
gototop
 
terrySees
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-10-02
  • 来自:
发表于： 2008-10-02 09:54 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：机子上 有个 病毒 virus.win32.auturun.nj 总是自己安装 瑞星杀不了

而且 我的 机子上的漏洞 修复不了
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-10-02 11:18 | 短消息 资料
字号： 小 中 大 7楼

回复：机子上 有个 病毒 virus.win32.auturun.nj 总是自己安装 瑞星杀不了

<gemstrmw><C:\WINDOWS\system32\gemstrmw.exe /r>  [Gemplus]
这是什么东东？
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-10-05 16:39 | 短消息 资料
字号： 小 中 大 8楼

回复: 机子上 有个 病毒 virus.win32.auturun.nj 总是自己安装 瑞星杀不了

修复不了的漏洞？截图或者描述清楚

打开SRENG，启动项目-注册表，下面的都删除
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\auto.exe]
    <IFEO[auto.exe]><AUTOGUARDER GUARDED.>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pagefile.pif]
    <IFEO[pagefile.pif]><AUTOGUARDER GUARDED.>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sos.exe]
    <IFEO[sos.exe]><AUTOGUARDER GUARDED.>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sxs.exe]
    <IFEO[sxs.exe]><AUTOGUARDER GUARDED.>  [N/A]

浏览器加载项，以下删除

[Promote Class]
  {0FA24E3E-422C-4D94-A125-104F32352C90} <C:\WINDOWS\system32\promote.dll, N/A>
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT